Gnu · Nano · CVE-2026-40556
**Nome do Software Vulnerável e Versões Afetadas**
GNU nano versões anteriores a 9.0
**Descrição**
O GNU nano cria o diretório `~/.local` do usuário com permissões excessivamente permissivas quando o diretório ainda não existe. No primeiro uso de recursos que exigem o armazenamento de dados do Cross-Desktop Group (XDG), o software solicita explicitamente o modo de diretório 0777. Em ambientes com um umask relaxado ou zero (como ambientes de contêiner, runners de CI/CD, sistemas embarcados ou shells de usuário configurados com umask 000), isso torna o diretório gravável por qualquer usuário. Um invasor local pode explorar uma janela de corrida (race window) entre a criação do `~/.local` e a criação subsequente de subdiretórios mais restritivos para gravar arquivos controlados pelo invasor na hierarquia de diretórios XDG da vítima.
**Recomendações**
Atualizar para a versão 9.0.